PT-2024-8389 · NetGear · Netgear R7000P

CVE-2024-51013

·

Publicado

2024-10-28

·

Atualizado

2025-05-02

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Netgear R7000P versão 1.3.3.154
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha no script wireless.cgi do firmware do roteador NETGEAR R7000P, especificamente ao processar o parâmetro RADIUSAddr%d wla. Isso pode ser explorado enviando-se uma solicitação POST especialmente criada para causar uma negação de serviço (DoS).
Recomendações
Para o Netgear R7000P versão 1.3.3.154, considere desativar o acesso ao script wireless.cgi até que um patch esteja disponível para impedir a exploração do parâmetro RADIUSAddr%d wla. Restringir o acesso a este script pode ajudar a minimizar o risco de um ataque de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-09948
CVE-2024-51013

Produtos afetados

Netgear R7000P